CVE-2026-84649 in Jenkins
Сводка
по VulDB • 02.09.2026
В Stapler 1839.ved17667b_a_eb_5 через 2107.v8dfcb_e8ed317 (включительно), за исключением версии 2088.2093.vd7c3e58008a_6, входящих в состав Jenkins версий от 2.447 до 2.579 (включительно) и LTS-версий от 2.452.1 до 2.568.2 (включительно), HTTP-эндпоинт, предоставляющий динамически генерируемые ресурсы JavaScript, встраивает тоген защиты от подделки межсайтовых запросов (CSRF) пользователя (crumb) в виде строкового литерала, что позволяет злоумышленникам, имеющим контроль над страницей, размещенной на том же сайте, что и Jenkins, получить действительный crumb для сеанса целевого пользователя и выполнять действия от его имени.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.